Оперативная память = svchost.exe(908) - вероятно модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна

Оперативная память = svchost.exe(908) - вероятно модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна , Помогите пожалуйста решить проблему!

Сообщений: 16

Баллов: 8

Регистрация: 06.12.2012

Размещено 06.12.2012 22:06:42

Здравствуйте, помогите решить эту проблему.
Заранее спасибо.

Прикрепленные файлы

EXPERT2_2012-12-06_22-03-46.7z (134.6 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.12.2012 22:16:43

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЭКСПЕРТ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian zoo %SystemRoot%\GIGALAN.SYS addsgn 98EC1D65BD454C720B516EC54D9D99E9A4667CF689FA4FF5C1E7E53F70D6FC0007EB7B7360549DCAE17F7B8F8E4E6F05691A440354DAB02CAC9B342FC706DAFE 8 newdriver1203 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЭКСПЕРТ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE addsgn A7679B23506A4C7261D4C4B12DBDEB5673320453C8FAF7F53E3D3A02581D304C10D7963F2EFEDC494F7FB4FBCF36A1E3C02117F98D32A291D3888FECFA266C73 8 Randbyus.1206 zoo %Sys32%\DGQWABLPRSDYHE.EXE delall %Sys32%\DGQWABLPRSDYHE.EXE delref COPY delref HTTP://SEARCH.QIP.RU deltmp delnfr CZOO sreg delref %SystemRoot%\GIGALAN.SYS areg

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ЭКСПЕРТ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
zoo %SystemRoot%\GIGALAN.SYS
addsgn 98EC1D65BD454C720B516EC54D9D99E9A4667CF689FA4FF5C1E7E53F70D6FC0007EB7B7360549DCAE17F7B8F8E4E6F05691A440354DAB02CAC9B342FC706DAFE 8 newdriver1203
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ЭКСПЕРТ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn A7679B23506A4C7261D4C4B12DBDEB5673320453C8FAF7F53E3D3A02581D304C10D7963F2EFEDC494F7FB4FBCF36A1E3C02117F98D32A291D3888FECFA266C73 8 Randbyus.1206
zoo %Sys32%\DGQWABLPRSDYHE.EXE
delall %Sys32%\DGQWABLPRSDYHE.EXE
delref COPY
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
CZOO
sreg
delref %SystemRoot%\GIGALAN.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 06.12.2012 22:18:32

[ Как создать образ автозапуска? ]